CVE-2026-68386

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente BPF sockmap onde sockets UDP não vinculados (unbound) são aceitos durante atualizações de sockmap. Como os sockets UDP têm seu status SOCK RCU FREE alterado quando são vinculados, um programa BPF pode incrementar a contagem de referência de um socket via lookup. Se o socket for posteriormente vinculado, a transição de não vinculado para vinculado faz com que a função bpf sk release() ignore o decremento da contagem de referência, resultando em um vazamento de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.